Portal zVEM eZdravje na enem mestu združuje vpogled in dostop do izvidov, receptov, napotnic, ki so shranjene v povezanih zbirkah za eZdravje. Vsebuje na primer informacije o čakalnih vrstah, možnost naročanja, izdanih in izkoriščenih receptih itd. Pogledamo lahko tudi, katere zdravstvene storitve smo uporabljali, koliko so stale, izvide in podobno. V aplikaciji je omogočen tudi dostop do digitalnih potrdil za covid, in sicer lahko dobimo potrdilo o cepljenju, prebolevnosti ali testiranju. Potrdilo prenesemo in sicer ga lahko posredujemo kot PDF, shranimo na napravo ali shranimo v mobilno denarnico, ki je v aplikaciji. Enolični identifikator na potrdilo je koda QR.
Potrdilo lahko dodamo tudi drugače, in sicer s skeniranjem kode QR (in ne s prenosom iz eZdravja). V tem primeru poskeniramo kodo QR na potrdilo, denimo natisnjenem, ki smo ga dobili po pošti. Po želji lahko potrdilo tudi odstranimo. Za polno uporabo aplikacije moramo izkazati istovetnost, kar lahko storimo z digitalnim potrdilom (npr. SIGENCA) ali sistemom SMS PASS. Aktivacijo izvedemo na spletni strani, do katere dostopimo z računalnika ali mobilne naprave.
Trenutno jo lahko namestijo uporabniki Applovih naprav z iOS in Googlovih naprav z Androidom.
Je v prihodnje plan, da se naredi aplikacijo še za kakšno drugo platformo? Npr. Debian?
Zanima me tudi, ali je dokumentacija API-ja, katerega uporablja aplikacija, javno dostopna?
Ter seveda vsi, ki se spoznate na področje analize; če lahko preverite, ali ta aplikacija uporalja kakšen ne-bodi-ga-treba tracking, analitiko, telemetrijo, logging itn.? Skratka, kam vse se aplikacija povezuje.
Ter, ali deluje na root-anem telefonu?
Bi pa še napisel glede pridevnika "digitalni". Namreč, kolikor jaz razumem, gre za potrdilo, ki je lahko v papirnati obliki, lahko pa je shranjen na računalniku (oz. telefonu), kjer je shranjen v binarni obliki. Kar ga v tem primeru naredi digitalnega. A le takrat. Se pravi, v osnovi gre zgolj za potrdilo kot tako. Pridevnik "digitalni" ni nujen.
Kako je sedaj s tem pridevnikom; ali je le-ta nujen ali gre za "digitalno" modno muho pet dnevnico?
root@debian:/# iptraf-ng
fatal: This program requires a screen size of at least 80 columns by 24 lines
Please resize your window
Nikakor nisi obvezan instalirati mobile aplikacije, offline shramba potrdil je samo ena od moznosti (poleg pct potrdila, napotnic, receptov, izvidov iz eZdravja), ki jih nudi, trenutno najbolj in. Edin permission, ki ga imam vklopljenega, je kamera za qr scan, ki sem ga zdaj izklopil.
V aplikaciji imaš, kot preko brskalnika tudi dostop oz. vpogled do vseh dokumentov, izvidov, receptov... meni bolj pregledno in lažje dostopno kot preko brskalnika. Vse si lahko preneseš ali shraniš na napravo.
Ah, zdaj razumem, kaj pomeni digitalizacija! Vzameš vse portale euprave in narediš zanje mobilne aplikacije, da so uporabniku prijaznejše! EU money well spent
Če prav razumem je enako, če imaš PNG QR kode na telefonu.
Ne ne, to je prezahtevno za Janeza. On je imel.v OŠ informatiko na Windows PCjih in Cirila za učenje 10-prstnega tipkanja. On ne zna shranjevati reči na telefon. Zna pa zagnati 1000 in 1 aplikacijo!
Potrdilo je digitalno. Z digitalnim podpisom in vsem kar gre zraven. Če je shranjen na čipu ali papirju je vseeno.
Potemtakem so vsa dovoljenja digitalna? Pasoš, vozniška, zdravstvena... Vse to je digitalno, saj je zapisano v bazi. Pasoš je potem sprintan na papir, vozniška in zdravstvena pa na plastiko.
root@debian:/# iptraf-ng
fatal: This program requires a screen size of at least 80 columns by 24 lines
Please resize your window
Tole bi bilo super, če bi lahko še kdo malce bolj detajlo napisal, za kaj gre.
Veliko se govori o "digitalnih covid potrdilih", kar implicira na neko enkripcijo, varnost, težavno ponarejanje. Kolikor sem bral, gre samo za standardni base64 encoding in to je to. List papirja s QR kodo, v kateri je zapisano točno to, kar piše na listu.
Če želiš verifikacijo (kot kontrolni organ), moraš klicati na lokalni NIJZ v vsako posamezno državo.
Ja, poskusi. V resnici je base-45 encoding, saj ti je bilo razloženo nedavno, če pa si prespal, pa imaš tu še enkrat: klik. Tisti, ki se razburjate (verjetno iz navade), upam, da zVem mobile app NI vrhunec digitalizacije za RS, ker bi to pričakoval že kar nekaj let, čeprav vas osebno nihče ne sili, da jo uporabljate. Zaenkrat.
PS: Ostali linki sledijo (sem moral it poiskat, hvala, zmist!): 1 in 2 ter 3...
Če prav razumem je v QR kodi tudi digitalni podpis, ki omogoča popolnoma offline preverjanje brez kontaktiranja NIJZ. Ponarejanje tega ni možno.
gtfo, hvala za linke! Če prav razumem, ni digitalnega podpisa, ampak samo nek identifier certifikata.
Unique identifier of the certificate (UVCI), to be printed into the certificate; the unique identifier can be included in the IIS.
Torej offline preverjanje ni možno.
Nekako sem laično mislil, da bo neka osrednja EU baza podatkov, kjer se bo te stvari lahko hitro preverilo, poleg tega pa bo v QR kodo vključena tudi neka možnost offline verifikacije.
gtfo, hvala za linke! Če prav razumem, ni digitalnega podpisa, ampak samo nek identifier certifikata.
Dajte malo specifikacije prebrat, ne samo nekaj domnevat, smo vendarle v letu 2021 in kriptografija je z nami že dolgo... In da bi takšna stvar ušla v zasnovi, bi pomenilo, da je EU povsem nesposobna.
The following requirements and principles have been used when designing the Electronic Health Certificate (HCERT):
Electronic Health Certificates shall be carried by the holder and must have the ability to be securely validated off-line (using strong and proven cryptographic primitives).
Example: Signed data with machine readable content.
Je logično, da so zastavili tako, ker drugače bi sistem totalno odpovedal, če bi npr. centralni strežnik mrknil. Uf, to bi šele bili zastoji na mejah...
Na covid potrdilu je samo en string znakov, cca. 20 mest. Torej je tu notri vsa enkripcija, potrebna za offline preverjanje avtentičnosti certifikata?
A niso te aplikacije samo QR skenerji, ki samo izpišejo podatke o imetniku certifikata? Brez neke "verifikacije"?
Zanesljiv covid qr validator mora preveriti avtentičnost certifikata. Če ti injektaš neke fake data not, ti mora app zavrnit covid certifikat. Če ti app tega ne zavrne, uporabi drug app. 'Nadzorni' organi takšnega zelo verjetno ne uporabljajo. 20 znakov je premalo za vse podatke. Poglej specifikacijo in zahteve.
Po drugi strani, če avtentičnosti covid CERTIFIKATA ni mogoče preveriti, je stvar brez vrednosti in se pojdi pritožit na 24ur.
Dragi Dax, linkov je več, poglej tega. A vidiš ključke? Ne vidiš, a ne? Saj, vem da ne. A vidiš specifikacije? Ne vidiš, a ne? Prva točka.
Electronic Health Certificates shall be carried by the holder and must have the ability to be securely validated off-line (using strong and proven cryptographic primitives).
Sicer pa, pojdi in se kregaj z EU, ki je to zasnovala, morda boš postal znan.
Once we peel this onion, we're left with the bytes that make up the signed document. Highlighted blue, is the metadata (Key ID and signature algorithm used), green is the signature, and yellow is the main CBOR data structure. The non-ASCII part at the beginning is the QR code's issuer, and expiry and generation dates as a 32 bit UNIX timestamp, the rest of the values are just about readable as-is.
Once we peel this onion, we're left with the bytes that make up the signed document. Highlighted blue, is the metadata (Key ID and signature algorithm used), green is the signature, and yellow is the main CBOR data structure. The non-ASCII part at the beginning is the QR code's issuer, and expiry and generation dates as a 32 bit UNIX timestamp, the rest of the values are just about readable as-is.
Ja, res je, potrebno je 'expandati' "Looking at the hexdump", drži. Dax, še kakšne skrbi?
Goody, saj ne, da zagovarjam (daleč od tega) našo JU, ampak o čem govoriš? Za zVem web meni za siPass dela certifikat ali smsPass, oboje preverjeno. Mobilno aplikacijo pa aktiviraš v zVem web s tisto kodo. Do sedaj nisem preverjal kakšne druge možnosti.
Ja, ampak kolikor sem videl se moraš prijaviti v ezvem web s certifikatom da dobiš kodo za aktivacijo aplikacije ali pač? Torej rabiš certifikat in pc.
Tako ti vsaj napiše v sami aplikaciji ko je hočeš aktivirati.
Ja, ampak kolikor sem videl se moraš prijaviti v ezvem web s certifikatom da dobiš kodo za aktivacijo aplikacije ali pač? Torej rabiš certifikat in pc.
Meni smsPass deluje, res pa je, da imam že dolgo sigenCa digitalni certifikat in to dostikrat olajša vse te poti. Če nimaš, lahko, da so sitnosti, ja.
Ja, ampak kolikor sem videl se moraš prijaviti v ezvem web s certifikatom da dobiš kodo za aktivacijo aplikacije ali pač? Torej rabiš certifikat in pc.
Tako ti vsaj napiše v sami aplikaciji ko je hočeš aktivirati.
Na mobitelu, ali compu, pojdi na zvem.si al kar koli je spletna stran. In se vpises lahko z SMSpass ali pa certifikatom. Potem pa ko si not, aktiviras aplikacijo.
Ok, torej gre, ampak zakaj pa ne moreš same aplikacije aktivirati direkt s sms-pass? Meni je to šalabajz varianta...
Ne vem, v zVem web ti sicer pokaže vse naprave, kjer imaš aktiviran dostop do svojega zWeb app... Morda v smislu nekega dodatnega nivoja nadzora (tvojega ali državnega), ali kaj...
PS: Avtorizacija naprave lahko tudi revokaš. Če se potrudš, najdeš nek približek razlage, morda
No, jaz sem pred časom imel samo sms-pass, certifikata pa ne. Je šlo vse ali manj vse, ko pa sem hotel v ezdravje je pa bilo takrat možno le s cerifikatom. Ok, sem si mislil, pa naj, si bom pa z sms-pass naročil certifikat. Pa ne, ne gre, če hočeš certifikat moraš zopet na UE. Take nelogičnosti in neusklajenosti me v JU zelo motijo. Se prav vidi da imajo posamezne vrtičke, ki jih obdelujejo posvečeni...
Take nelogičnosti in neusklajenosti me v JU zelo motijo. Se prav vidi da imajo posamezne vrtičke, ki jih obdelujejo posvečeni...
Imaš prav, zagotovo. Sam sicer gledam v prihodnost bolj optimistično, da bo enkrat prišlo do uskladitve vsega tega, še pa nismo tam, kar bo mogoče odprlo druga vprašanje. Tudi, recimo, Dax je postavljal čisto legitimna vprašanja, le jaz sem bil malo siten, ker so mi to pričakovane osnovne stvari.
gtfo, choc, hvala za pojasnila! Je priblizno jasno vse, kolikor mi je lahko. Podpis je torej v QR kodi.
Pac obcasno (pogosto) me frustrirajo te e-resitve nase javne uprave. Se posebej, ker sem v celoti na Applovih napravah. Vse dela, tuje banke, etc., zatakne se pa pri raznih specialnih "podpisnih komponentah" in podobnem.
Več bank (in storitev nasploh) ima lastne otp avtentikatorje, je bolj varno. Kako je že tisto MFA, something you know, something you possess, something you calculate
PS: Moderatorji, pri tej temi ne bi bilo slabo narediti čistopisa komentarjev in dodati tistih linkov (saj gre za slo-tech, menda) glede covid qr specifikacij kar v članek.
PPS: Zmistu se lahko za teden dni odvzame PNG in se ga promovira v PR :-)
Saj tudi v svojo denarnico lahko daš fake bankovce. Zvem ima pač offline denarnico v katero lahko daš kar ti paše. Veljavnost pa preverjajo validator appi.
Se pa strinjam da bi lahko tudi že zvem preveril veljavnost potrdila, mogoče to dodajo v kakšni prihodnji verziji.
Sem naložilo Android aplikacijo. Se prijavil z računalnikom na Zvem (bil že prej registriran), poskeniral kodo in sedaj lahko preko telefona dostopam do vseh podatkov (recepti, covid potrdilo, ...). Brez problema.
@Dax Zvem je samo denarnica, za registrirane uporabnike pa tudi neposredni vir potrdila. Validatorji so pa ločeni app-i. Prenesi si recimo švicarski "Covid certificate check" in ti bo za zgornjega fake javil da podpis ni veljaven. Za tiste ki jih izda zvem pa javi da so vredu.
Ja, očitno zVem offline shramba ne validira qr, čeprav bi bilo zelo smiselno, da jo, da ne nalagaš neumnosti not. Če namensko ali ne, ne morem vedeti, to je vprašanje za JU oz. izvajalca rešitve, zakaj Isaaca dovoljujejo, ker jasno piše 'Vstop v zbirko EU DCP v napravi', res pa je, da nikjer ne piše 'Vstop v zbirko validnih EU DCP v napravi', čeprav izraz EU DCP sam po sebi implicira validnost. Še vedno pa mora tega Isaaca odkriti uradni preveritelj EU DCP. Izgleda zajeb JU ali izvajalca ali obeh, Dax 👍, to naj preveri pisec te objave, vsekakor se zdi smiselno.
To je zdaj spet večplastno, mogoče je izvajalec naredil po trenutnih zahtevah naročnika, možno tudi, da naročnik ni dovolj stestiral, morda pa je celo tako zastavljeno by design. Zato pa tudi pravim, da naj OP preveri pri viru. Tudi meni osebno se zdi smiselno, da ima shramba validacijo pred vnosom ali vsaj nek indikator validnosti. Morda pa to pride v naslednji verziji, ker bodo tu prebrali. Kakorkoli že pač, specifikacije so jasne...
Postopek aktivacije zVem mobilne aplikacije... prijaviš se v zVem portal preko spleta. Klikneš na prikaz QR kode... in odpre se novo prazno okno. Daš reaload in se pojavi obvestilo o napaki.
Postopek nekajkrat ponoviš in po n (vstavi poljubno številko) poskusih se v oknu pojavi QR koda. Res, odlična uporabniška izkušnja!
Pa še vprašanje... kako prikazati digitalno potrdilo, v primeru, da nimaš aktiviranih podatkov na telefonu?
To je spet ena tistih napak, ki se zgodi samo njemu da potem lahko joka po forumu.
Brez tezav deluje prenos lastnih potrdil, kakor tudi vnos preko qr kode. Testorano s tremi uporabniki, 3 razlicni telefoni.
Je pa res butasto da ne validira podatkov. Sem najprej mkslil da je kaka fora da appi za validacijo niso splosno dostopni ampak to ni to. IMO tega v specifikacijah ni bilo in pac niso dodali.
